付江
[摘要]本文将信息化手段助推内部审计高质量发展作为研究内容，阐述信息化和内部审计高质量发展的内在联系，对合理规划内部审计信息化转型发展的策略步骤以及实施路径进行深入分析，目的在于通过提升内部审计的信息化程度，推动内部审计工作效果和质量升级，发挥好第三道防线在企业高质量发展中的基石作用，为组织提升内部审计信息化水平提供参考资料。
[关键词]信息化 内部审计 路径 高质量
近几年，以物联网、大数据、分布式计算为代表的信息化技术取得突破性发展，客观上对各类组织内部审计工作带来新的挑战，同时也为内部审计信息化转型提供新的发展契机。内部审计人员需顺应新形势、把握新要求，主动拓展信息化视野、提高信息化水平，以信息化助推内部审计高质量发展。
一、信息化和内部审计高质量发展的内在关系
内部审计职能对各项工作经济性、效率性和效果性进行综合查核，几乎涉及所有业务数据审核监督，因此，对信息化支撑有着天然的内在需求。
（一）聚焦主责主业，需要推动内部审计信息化转型发展
准确理解内部审计信息化转型发展的内涵实质，需紧紧围绕组织的主责主业找准审计工作重心，把着眼点和落脚点放在高质量内部审计监督。要发挥信息化手段的辅助决策功能，科学制订审计计划、合理确定审计范围、精准控制审计进程，高质高效开展审计项目作业，以信息化的审计保障组织主责主业的顺利完成。要发挥信息化手段的数据分析功能，要基于海量信息的实时汇总、融合分析，找准审计与服务的结合点和切入点，聚焦核心业务、服务重点领域，推动内部审计工作由形成定性结论向强化定量分析深度转型。要发挥信息化手段的备考监督功能，各类规划、交易、业务和管理信息都以数据流的形式流转并留存，应通过强化数据信息管理加强过程监督管控，使审计结论与被审计事项真实情况高度吻合，经得起实践检验。
（二）应对组织内外复杂局面，要提升内部审计信息化建设质量、效率
信息化环境条件下，内部审计面临一系列新的问题和挑战。比如，内部审计工作范围扩大，审计数据涉及的领域更宽、覆盖范围更广，既包括企业自身各部门、各环节全样本数据，又包括外部相关联的数据，如财税与征信数据、行业标准数据、其他行业数据等。再如，随着数字化和人工智能技术不断发展，内部审计技术面临变革，数据采集技术由传统的数据仓库（ETL）技术不断融合地理遥感、物联网、人工智能等技术，挖掘分析技术由简单的汇总统计向复杂化、可视化、智能化方向发展。实践中，推动内部审计信息化建设发展，能够有效监管审计对象在不同层级、地域和经营管理活动的数据信息，并对数据关系进行比对、校验和深度分析，从而在多层次、多维度、多视角发现问题、解决问题，助推内部审计在新时代实现高质量发展。
二、信息化助推内部审计高质量发展的步骤
内部审计信息化建设发展不是一蹴而就，要根据经济社会发展需求和组织自身发展现状，采取数据管理信息化、业务流程信息化、预警监督信息化三个阶段分步实施。
（一）内部审计数据管理信息化
数据管理信息化是内部审计信息化转型的基础工程，可以从建立审计管理系统入手，实现审计结果文档存储、审计流程和检查方法标准固化，实现“数据管理可查、可溯”。内部审计作业流程大体可以分为审前准备、项目实施、报告管理、项目总结等环节。通过审计信息系统，可以实现对审计计划、审计项目执行以及整改情况的实时采集和动态监控，提升审计项目管理规范水平，促进审计发现问题整改落实。同时，审计项目全流程管理以信息化平台为基础，提高内部审计工作效率和规范化水平。随着审计项目数据积累，逐步形成审计发现问题库、关键风险点库、法律法规库、规章制度库、审计方法库和典型案例库等，审计经验通过平台进行传承。通过对审计成果多维度综合查询和分析，形成自动化分析报表，为管理层决策参考提供强有力的数据支撑。比如，没有信息系统支持下，审计部门通常一年或半年汇总一次组织审计成果数据，耗费人力多、时间长，数据的精准度难以保证;在审计信息系统上线后，通过系统内定制的分析报表或者借助数据中台的统计分析工具，可随时发起统计分析任务，在较短时间内完成对审计发现问题分类、风险分级、地域分布等统计分析，提高审计成果运用水平。
（二）内部审计业务流程信息化
业务流程信息化是内部审计信息化转型的实践载体，可以通过集成财务、业务和投资系统数据，开展数据综合查询和分析，建立审计问题模型对大数据量业务开展检查，实现“业务流程便捷高效”。传统模式下，内部审计人员需要花费大量时间在各业务部门审阅资料、设计样本进行抽样，进行数据汇总分析。随着组织业务多元化发展和日趋复杂，这种传統的内部审计工作方式明显不适应现代内部审计要求。审计信息系统可以集成外部的财务、业务和投资、风控合规等数据，实现数据从审计角度多维度综合查询，开展趋势、结构和对比分析等;通过梳理审计发现问题，建立审计风险指标库和审计检查问题模型，由计算机执行对大数据量业务的审计查证，降低审计抽样风险。因此，全面推广应用审计信息系统和实现该系统与其他系统的自动对接，实现审计过程、业务流程信息化是这一阶段工作重点。
（三）内部审计预警监督信息化
预警监督信息化是内部审计信息化转型的目标指向，可以通过不断优化审计预警阈值，对业务开展持续自动化监测，实现“预警监督实时精准”。内部审计部门针对组织经营管理中涉及的主要风险点和业务实施过程中的关键控制点，构建预警指标和预警模型，通过预警规则引擎执行，充分发挥系统自动化监控功能。实际业务中可以聚焦重点风险，将党和国家政策、制度要求转化为审计分析系统中的预警模型和指标，构建关键风险指标库和风险模型库，从事后发现问题向事前防范风险前移。发挥内部审计防范和化解重大风险的防火墙功能，及时发现阻碍企业发展的体制机制问题。同时可以以持续性审计代替项目化审计，将审计对象纳入持续性关注范围，对其进行持续监控，发现疑点数据后让审计对象进行自查或组织内部审计机构开展检查。
三、信息化助推内部审计高质量发展的措施
信息化助推内部审计高质量发展，是一项系统性工程，需要多元化的实践抓手和路径措施。实践中，需要从理念、技术方法、数据管理、人才队伍、平台体系等领域，扎实推进内部审计信息化转型发展落地落实。
（一）培育信息化理念
一是营造内部审计信息化的良好环境。领导层和内部审计部门的管理层要改变传统思维，带头研究信息化审计建设，密切关注前沿技术方法理念的创新，牢固树立数据产生价值的信息化审计思维。同时充分认识到信息化内部审计系统对内部审计工作效率和效果的提升作用，带动组织和部门共同推进信息化审计体系构建和方法运用。二是加强对审计人员思想上的宣传培训。部分员工认为利用以往的审计方式和经验，完全能够满足审计需求，学习审计信息化费时费力，不愿意做出改变，因此宣传教育引导和思想文化建设显得尤为重要。三是发挥成功案例的示范引导作用。用好案例讲座、宣传橱窗、信息网络推广等媒介方式，多维度展示利用信息化审计手段完成审计的成功案例，让审计人员学习了解信息化审计手段在发现审计线索和提升审计效率的作用，增强学习信息化审计知识的紧迫感和积极性。
（二）探索信息化技术方法
一是加强对数据的筛选过滤技术应用。内部审计部门面对不同业务部门汇集的海量数据，要深度分析数据，运用筛选过滤技术对无用数据进行清洗，避免浪费时间。二是构建审计模型。定期组织建模比赛，鼓励内部审计人员加强研究;结合业务风险类型，针对性搭建模型台账，在平台实现对审计模型库的生命周期管理;及时发布和更新模型，实现对审计模型的共享和利用。三是探索图像识别、机器学习等新技术应用。融合文本、图片、音频、位置等结构化或非结构化信息，利用各类数据的深度挖掘，纵向、横向进行数据对比分析，丰富审计分析和审计管理技术手段。
（三）加强信息化数据管理
一是要打破信息壁垒，降低提供资料的依赖程度。依托组织信息化建设成果，充分运用底层数据库，从中获取丰富的审计信息。建立数据接口，实现对业务部门重要业务信息的实时获取，并通过数据建模的方式不断充实和完善审计人员“工具库”，实现对海量数据的挖掘和风险预警。二是推动纸质材料电子化，拓展可以用信息化手段处理和分析的数据范围。加强非结构化数据应用，使结构类数据和非结构类数据交叉印证，以便于更好发现审计问题线索。三是强化日常管理，提升信息数据的安全性。对访问信息系统人员设置登陆权限，建立数据分类分级管理制度。在保证审计数据真实性的同时，还要提升安全性，建立防火墙和网络安全防护屏障，定期检查网络系统是否存在漏洞并及时维护和修补，坚决避免关键数据泄露。
（四）培育、壮大信息化人才队伍
一是建立内部审计信息化核心团队。建立数据分析师队伍，研究各个业务部门内部数据的类型、内容和特点，对各类业务数据进行深度挖掘和价值创造，组建各类型专业化审计团队，如审计专家团队、数据监测分析团队、信息技术审计团队等，保障审计信息应用和价值创造。二是加大对现有内部审计员工的培训力度。比如，可以举办大数据技术方面的培训班，邀请业内专家教授围绕数据挖掘、SQL语句模型构建、Python编程等方面组织人员进行培训，逐步形成一支审计信息化核心队伍。三是制定信息化审计考评办法。鼓励具有技术专长的人员努力钻研信息化审计技术，推动具有业务专长的人员多学技术。定期评选应用效果好的审计数据模型和信息化技术提升较大的审计项目，进行通报表彰，最大限度调动员工的积极性、创造性。
（五）構建信息化管控体系
从实际情况来看，审计工作任务重与审计人员少的矛盾将长期存在，不能仅依靠审计人员自身单打独斗，内部审计部门要主动与一、二道防线融合，充分发挥各类监督合力，共同织密内部风险防范网。
[作者单位：中国人寿保险（集团）公司，邮政编码：100033，电子邮箱：fuj@chinalife.com.cn]
主要参考文献
[1]郭虹虹.信息化环境下企业内部审计的创新发展浅析[J].财会学习， 2021（13）：109-110
[2]刘锐锋.中国工商银行内部审计信息化建设改进研究[D].西北大学， 2021
[3]刘颖.基于“控审一体化”理念的内部审计信息化模式构建[J].商业会计， 2021（5）：
4-7
[4]湛江.完善企业内部审计信息化实施路径探析[J].审计与理财， 2021（2）：44-45
猜你喜欢内部审计高质量信息化对“高质量发展”的四个追问湖北教育·综合资讯(2022年4期)2022-05-06推进自贸试验区高质量发展浙江人大(2022年4期)2022-04-28RCEP对山东省高质量对外开放的影响中国集体经济(2022年9期)2022-04-12月“睹”教育信息化中小学信息技术教育(2021年9期)2021-09-22月“睹”教育信息化中小学信息技术教育(2021年8期)2021-09-10月“睹”教育信息化中小学信息技术教育(2021年4期)2021-06-06“三部曲”促数学复习课高质量互动福建基础教育研究(2019年3期)2019-05-28“一核三轴”：信息化时代教学管理模式的探索福建基础教育研究(2019年8期)2019-05-28浅析SAP系统在石化企业内部审计中的运用中国市场(2016年36期)2016-10-19新常态下集团公司内部审计工作研究中国市场(2016年36期)2016-10-19